Случаят с данни на клиенти на ДЗИ и Generali има две различни нива, които не бива да се смесват. Първото е потвърдено: Комисията за защита на личните данни е получила уведомления за нарушения на сигурността от ДЗИ - Общо застраховане, ДЗИ - Животозастраховане и Дженерали Застраховане, и е образувала производства. Второто са размерът и точният механизъм на изтичането. BIRD съобщи за над 3 милиона записа, свързани с ДЗИ, и над 300 хиляди, свързани с Generali, но Комисията не е потвърдила публично тези количества.

За клиентите най-важният извод засега е по-прост: има основание да приемат риска сериозно, без да правят прибързани заключения. Не е официално установено какви точно данни са засегнати при Generali, кои конкретни хора са засегнати и дали информацията е била използвана за измами. При ДЗИ компанията публично посочва, че става дума за потенциално изтичане на ограничен набор лични данни: име, ЕГН и данни за контакт. ДЗИ казва също, че е изпратила уведомления до клиенти на ДЗИ Общо застраховане.

Какво означава това на практика

Комбинацията от име, ЕГН, телефон и адрес не дава сама по себе си достъп до банкова сметка или до застрахователна полица. Тя обаче е достатъчна, за да направи една измама по-убедителна. Човек, който знае името ви, телефона ви и че вероятно сте клиент на определен застраховател, може да се представи за служител, брокер, куриер или банка. Целта обикновено е да ви накара да дадете код за потвърждение, парола, данни от карта или да отворите линк към фалшива страница.

Точно затова първата разумна мярка не е смяна на всички документи, а по-висока предпазливост към неочаквани обаждания и съобщения. ДЗИ изрично препоръчва клиентите да бъдат внимателни с подозрителни телефонни разговори, имейли и линкове и да използват официалните канали на дружеството, когато проверяват полици, щети или обезщетения.

Първо проверете дали уведомлението е истинско

Ако получите съобщение, което твърди, че е от ДЗИ или Generali, не следвайте линка в него и не се обаждайте на номер, изписан в самото съобщение. Отворете сами официалния сайт на дружеството, намерете контактите там и попитайте дали уведомлението е автентично. Това важи и за Viber, SMS, имейл и телефонно обаждане. Фактът, че ДЗИ е уведомявала част от клиентите си по Viber, не означава, че всяко съобщение във Viber от името на компанията е достоверно.

Не предоставяйте ЕГН, номер на лична карта, данни от банкова карта, парола или код, изпратен с SMS, само защото отсреща вече знаят част от личните ви данни. Легитимната компания може да поиска идентификация при разговор, но не би следвало да ви убеждава да съобщите код за потвърждение на плащане или достъп до профил. Натискът за незабавно действие, заплахата, че полицата ви ще бъде прекратена, и обещанието за спешно обезщетение са сигнали за възможна изма

Какво можете да направите още сега

Първо, прегледайте профилите си при застрахователя, ако използвате онлайн услуги. Сменете паролата, ако я използвате и на други места, и включете двуфакторно удостоверяване, когато услугата го предлага. Това не отменя риска от злоупотреба с вече разкрити лични данни, но ограничава вероятността някой да влезе в акаунта ви чрез повторно използвана или отгатната парола. Европейските и американските органи по киберсигурност последователно препоръчват различни силни пароли и допълнителен фактор за вход като базова защита на акаунтите.

Второ, пазете доказателства, ако получите съмнително съобщение. Направете снимка на екрана, запишете номера, часа и текста, но не отговаряйте и не отваряйте приложения файлове. Ако вече сте дали парола, банкова информация или код за потвърждение, действайте веднага: сменете паролата през официалната страница на съответната услуга и се свържете с банката си по номера, който е изписан на картата или на нейния сайт. Ако има неразрешена операция, подайте сигнал и до полицията.

Трето, обърнете внимание на писма, обаждания или заявки, които изглеждат свързани с кредит, договор или промяна на адрес, без да сте ги инициирали. Това не означава, че непременно ще има такава злоупотреба. Означава, че е добре да не пропускате известия от банки, мобилни оператори, куриерски компании и държавни електронни услуги. При всяко съмнение проверявайте през независим канал, а не през линка или телефона, предоставени от непознатия подател.

Поискайте конкретен отговор от застрахователя

Клиентът не е длъжен да чака медиите да изяснят случая. Можете писмено да попитате ДЗИ или Generali дали данните ви са засегнати, какви категории данни са били достъпни, кога е установен инцидентът, какви мерки са предприети и какъв контакт е определен за въпроси по защитата на данните. Ако дружеството има длъжностно лице по защита на данните, неговите координати трябва да са налични в информацията за поверителност на компанията. Европейският комитет по защита на данните посочва именно директния контакт с организацията като първата стъпка, когато човек смята, че правата му са засегнати. 

Полезно е запитването да е кратко и конкретно. Посочете трите си имена, идентификатор на полица, ако разполагате с него, и поискайте отговор по сигурен канал. Не изпращайте копие от личната си карта по обикновен имейл, освен ако компанията не ви е насочила към защитена процедура и не е обяснила защо това е необходимо. Запазете кореспонденцията. Тя може да е важна, ако по-късно подадете жалба.

Какви са правата ви и какво не следва да очаквате

При нарушение с висок риск за правата и свободите на хората Общият регламент за защита на данните изисква засегнатите лица да бъдат информирани без неоправдано забавяне. Съобщението трябва ясно да обяснява естеството на инцидента, възможните последици, контакт за допълнителна информация и мерките, които организацията е предприела или предлага. Не всяко нарушение задължително води до индивидуално известяване, защото преценката зависи от риска и от предприетите защитни мерки.

Можете да подадете жалба до Комисията за защита на личните данни, ако смятате, че отговорът на компанията е недостатъчен или че правата ви не са спазени. Жалбата не е автоматичен път към обезщетение. Право на обезщетение може да се търси при претърпяна вреда, но тя и причинната връзка с нарушението трябва да бъдат установени по конкретния случай. Не е коректно да се обещава, че всеки засегнат клиент непременно ще получи компенсация. 

Има ли информация в чуждестранни медии

Проверка в англоезични търсачки до 26 септември 2026 г. не откри публикации на независими големи чуждестранни медии за конкретния случай с ДЗИ и Generali в България. Открива се англоезична версия на официалната публикация на ДЗИ за кампанията ѝ по онлайн сигурност, която потвърждава, че компанията е изпратила комуникация до клиенти във връзка с потенциално изтичане на име, ЕГН и данни за контакт. Това е позиция на самата компания, а не независимо международно разследване.

Най-полезната реакция в момента е спокойна и проверима: не споделяйте допълнителни данни, не вярвайте на спешни инструкции, потърсете застрахователя само през официалните му контакти и пазете следа от всяко съмнително съобщение. Останалото, включително броят на засегнатите записи, причината за нарушенията и евентуалната отговорност на компаниите, предстои да бъде изяснено в производствата на КЗЛД.